Delivery365 स्वकीयस्य खातस्य, बिलिंग्-तथा-मञ्चस्य दत्तांशस्य कृते नियन्त्रकः अस्ति; व्यापारिक-ग्राहकाः (उद्यमिनः) ये स्वकीयानां अन्तिम-ग्राहकाणां चालकानां च विषये सूचनां अपलोड् कुर्वन्ति तस्याः कृते Delivery365 उद्यमी के निर्देशों पर डेटा प्रोसेसर / सेवा प्रदाता / operador के रूप में कार्य करता है; उद्यमी डेटा नियंत्रक है।
वयं खात-सम्पर्क-विवरणं, बिलिंग्-परिचायकान् (अस्माकं तन्त्रेषु पूर्णः कार्ड्-सङ्ख्या न संरक्ष्यते — भुगतानानि Stripe इत्यनेन हस्त्यन्ते), कर/व्यापार-परिचायकान्, चालकस्य सटीकं GPS, उद्यमिनः ये वितरण-सामग्रीं अपलोड् कुर्वन्ति, प्राविधिक-लॉग्-कुकीज् च सङ्गृह्णीमः।
हम कैलिफ़ोर्निया कानून के तहत चालक की सटीक भू-स्थिति को "सटीक भू-स्थिति" संवेदनशील व्यक्तिगत जानकारी के रूप में मानते हैं एतत् च केवलं वितरण-सेवायाः प्रदानाय सत्यापनाय च प्रयुज्यते।
हम CCPA द्वारा परिभाषित आपकी व्यक्तिगत जानकारी को न तो बेचते हैं और न ही साझा करते हैं, सेवा च वास्तवतः येषु आश्रिता तैः उप-संसाधकैः सह एव वयं दत्तांशं साझा कुर्मः।
आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का भी अधिकार है। भवान् कुत्र वसति इत्यस्य आधारेण, एतत् यूरोपीय-संघे यूरोपीय-आर्थिक-क्षेत्रे वा भवतः स्थानीयं पर्यवेक्षण-प्राधिकरणम्, यूनाइटेड्-किंग्डम्-देशे Information Commissioner's Office (ICO), ब्राजील-देशे Autoridade Nacional de Proteção de Dados (ANPD), अथवा कैलिफोर्निया-राज्ये California Privacy Protection Agency (CPPA) अथवा एटर्नी-जनरल् भवितुम् अर्हति। भवतः चिन्तायाः समाधानस्य प्रयासं कर्तुं शक्नुयाम इति प्रथमं [email protected] इत्यत्र अस्माभिः सह सम्पर्कं कर्तुं वयं भवन्तं प्रोत्साहयामः।
2. परिधिः मुख्य-शब्दाश्च
एषा नीतिः अस्माकं सार्वजनिक-जालस्थलेषु, उद्यमि-पश्चात्कार्यालये, ग्राहक-द्वारे, चालक-चल-अनुप्रयोगे, अस्माकं एकीकरण-API इत्यस्मिन् च प्रयुज्यते। यान् तृतीय-पक्ष-जालस्थलानि सेवाः वा उद्यमी सम्बद्धं प्रयोक्तुं वा शक्नोति तेषु एषा न प्रयुज्यते; तानि स्वकीयाभिः गोपनीयता-नीतिभिः नियन्त्र्यन्ते।
व्यापारिक-ग्राहकाः ("उद्यमिनः") ये स्वकीयानां ग्राहकाणां चालकानां च विषये व्यक्तिगत-दत्तांशं अपलोड् कुर्वन्ति तस्य कृते, Delivery365 उद्यमी के निर्देशों पर डेटा प्रोसेसर / सेवा प्रदाता / operador के रूप में कार्य करता है; उद्यमी डेटा नियंत्रक है वैध आधार इत्यस्य कृते तेषां व्यक्तीनां सूचनाय च उत्तरदायी। उद्यमिनां स्वकीयस्य खात-दत्तांशस्य कृते, Delivery365 नियन्त्रकः।
सटीक-स्थान-दत्तांशः (नियन्त्रकः संसाधकश्च) — चालकानां कृते सटीकाः GPS-निर्देशाङ्काः (अन्तिम-ज्ञात-स्थितिः वितरणेषु अभिलिखितः अनुसरण-मार्गश्च) वितरण-बिन्दूनां च भू-कूटित-निर्देशाङ्काः। हम कैलिफ़ोर्निया कानून के तहत चालक की सटीक भू-स्थिति को "सटीक भू-स्थिति" संवेदनशील व्यक्तिगत जानकारी के रूप में मानते हैं, यूरोपीय-ब्राजील-विधेः अधीने च उच्च-जोखिम-व्यक्तिगत-दत्तांशरूपेण (एतत् स्वयं दत्तांशस्य कश्चित् विशेषः वर्गः न)। एतत् केवलं वितरण-सेवायाः प्रदानाय सत्यापनाय च प्रयुज्यते (खण्डः 4 पश्यतु)।
प्राविधिक-दूरमिति-त्रुटि-लॉग्-दत्तांशः (नियन्त्रकः) — IP-पताः, उपकरण-ब्राउजर-सूचना, अनुरोध-मापदण्डाः, अस्माकं त्रुटि-निरीक्षण-प्रदात्रा गृहीतः सन्दर्भश्च समाविष्टुं शक्नुवन्तः अनुप्रयोग-अनुरोध-लॉग्-त्रुटि-प्रतिवेदनानि। अस्माकं अनुरोध-लॉगिंग् सम्प्रति केवलं गुप्तशब्दान् छानयति, अतः अन्यः अनुरोध-दत्तांशः एतेषु लॉगेषु त्रुटि-प्रतिवेदनेषु च दृश्येत; एषा एका ज्ञाता सीमा या वयं समीक्षामहे।
बिलिंग्-अभिदानानि च — अभिदानानां प्रबन्धनाय, Stripe-माध्यमेन भुगतानं ग्रहीतुं, बीजक-कर-अभिलेखान् च धारयितुम्। आधारः: सन्धेः निष्पादनं विधि-बाध्यतायाः अनुपालनं च (GDPR Art. 6(1)(b) तथा (c); LGPD execução de contrato तथा obrigação legal)।
वितरण-पूर्तिः मार्गनिर्धारणं च — भू-कूटनं मार्ग-गणनं च सह, वितरणानां योजनं निष्पादनं सत्यापनं च कर्तुम्। आधारः: सन्धेः निष्पादनम् (GDPR Art. 6(1)(b); LGPD execução de contrato)।
चालक-नियुक्तिः GPS-अनुसरणं च — सक्रिय-वितरणेषु वितरणानि नियोजयितुं सञ्चालन-दृश्यतां, सेवा-प्रमाणं, सुरक्षां च प्रदातुम्। आधारः: सञ्चालन-दृश्यतायां, सेवा-प्रमाणे, चालक-प्राप्तकर्तृ-सुरक्षायां च अस्माकं वैध-हितेन समर्थितः सन्धेः निष्पादनम् — न सम्मतिः। वैध-हित-आधारित-संसाधनस्य आक्षेपस्य अधिकारः भवतः अस्ति। हम कैलिफ़ोर्निया कानून के तहत चालक की सटीक भू-स्थिति को "सटीक भू-स्थिति" संवेदनशील व्यक्तिगत जानकारी के रूप में मानते हैं एतत् च केवलं सेवायाः प्रदानाय प्रयुज्यते।
ग्राहक-अधिसूचनाः लेन-देन-ईमेल् च — खात-वितरण-बिलिंग्-सूचना इत्यादीनि सञ्चालन-सन्देशान् प्रेषयितुम् (न विपणनम्)। आधारः: सन्धेः निष्पादनम् (GDPR Art. 6(1)(b); LGPD execução de contrato)।
त्रुटि-निरीक्षणं सुरक्षा च — मञ्चं अस्माकं ग्राहकाणां दत्तांशं च सुरक्षितं, उपलब्धं, दुरुपयोग-मुक्तं च धारयितुम्। आधारः: सुरक्षायां अस्माकं वैध-हितम् (GDPR Art. 6(1)(f); LGPD legítimo interesse)। आक्षेपस्य अधिकारः भवतः अस्ति।
उत्पाद-विश्लेषणम् — सेवा कथं प्रयुज्यते इति बोद्धुं सुधारयितुं च। वयं प्रथम-पक्ष-सर्वर-पक्ष-विश्लेषणं प्रयुञ्ज्महे यत् अनुसरण-कुकीं न स्थापयति। आधारः: सेवायाः सुधारे अस्माकं वैध-हितम्, [email protected] इत्यनेन सम्पर्केण एकः निर्गमन-विकल्पः उपलब्धः — न सम्मतिः।
लीड्-रूपान्तरण-अनुसरणम् — व्यापारिक-खातानि कथं प्राप्यन्ते रूपान्तर्यन्ते च इति मातुम्, यस्मिन् प्राथमिक-प्रशासकस्य नाम ईमेल् च केचन खात-विवरणाश्च एकस्मै अनुसरण-प्रदात्रे प्रेषणं समाविष्टम्। आधारः: अधिग्रहणस्य मापने अस्माकं वैध-हितम्, [email protected] इत्यनेन सम्पर्केण एकः निर्गमन-विकल्पः उपलब्धः — न सम्मतिः।
सेवायाः सञ्चालनाय आवश्यकाः अल्प-सङ्ख्यकाः प्रथम-पक्ष-कुकीज्, तथा बाह्य-लिपिभिः स्थापयितुं शक्याः अल्प-सङ्ख्यकाः तृतीय-पक्ष-विजेट्-कुकीज् च वयं प्रयुञ्ज्महे। वयं कमपि ग्राहक-पक्ष-तृतीय-पक्ष-विश्लेषणं विज्ञापन-अनुसरणं वा न आरोपयामः, तृतीय-पक्ष-विश्लेषण-कुकीं च वयं न स्थापयामः: अस्माकं उत्पाद-विश्लेषणम् (Ahoy) API निष्क्रियं कृत्वा सर्वर-पक्षे चलति, अतः एतत् कमपि ग्राहक-पक्ष-कुकीं न स्थापयति।
Stripe, Google Maps, Cloudflare च — EU-US Data Privacy Framework (DPF), यत्र प्रयोज्यं तत्र तस्य UK विस्तारेण Swiss-US DPF विस्तारेण च सह, प्रत्यागमनरूपेण Standard Contractual Clauses (SCCs) इत्यनेन समर्थितम्।
Mailtrap — EU Standard Contractual Clauses इत्यनेन सह UK International Data Transfer Addendum।
Honeybadger, TurboChat, Risenexa, Expo च — एतेषां विक्रेतॄणां आयोजन-क्षेत्रं स्थानान्तरण-सुरक्षा च अद्यापि अस्य प्रारूपस्य विधि-समीक्षायाः अंशरूपेण पुष्ट्यते; तेषां सुरक्षा "SCCs/DPF — to be confirmed" इति प्रदर्श्यते एतत् च अन्तिमं सत्यापितं दावं इति न पठनीयम्।
भिन्नाः व्यवस्थाः एतेषु स्थानान्तरणेषु भिन्न-आवश्यकताः आरोपयन्ति, वयं च ताः एवं गणयामः:
यूनाइटेड्-किंग्डम् — UK दत्तांश-संरक्षण-विधेः अधीने प्रतिबन्धित-स्थानान्तरणानां कृते एकाकिनः EU Standard Contractual Clauses न पर्याप्ताः। UK स्थानान्तरणानां कृते वयं UK International Data Transfer Agreement (IDTA) अथवा EU SCCs इत्यस्य UK परिशिष्टे आश्रयामः, यथा Information Commissioner's Office (ICO) इत्यनेन अद्यतनितम्, स्थानान्तरण-जोखिम-मूल्याङ्कनेन सह।
यूरोपीय-संघः / यूरोपीय-आर्थिक-क्षेत्रम् अथवा यूनाइटेड्-किंग्डम् GDPR भवते प्रयुज्यते चेत्, भवतः अधिकारः अस्ति: स्वकीयं दत्तांशं प्रवेष्टुम्; अशुद्ध-दत्तांशं संशोधयितुम् (सुधारः); स्वकीयं दत्तांशं विलोपयितुम्; अस्माकं संसाधनं सीमयितुम्; दत्तांश-वहनीयता; अस्माकं वैध-हित-आधारित-संसाधनस्य आक्षेपं कर्तुम्; तथा च, जहाँ हम सहमति पर निर्भर करते हैं, वहाँ उस सहमति को किसी भी समय वापस लें, बिना पूर्व प्रसंस्करण को प्रभावित किए. आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का भी अधिकार है। — EU/EEA इत्यत्र भवतः स्थानीय-प्राधिकरणम्, अथवा यूनाइटेड्-किंग्डम्-देशे Information Commissioner's Office (ICO) — तथापि भवतः चिन्तायाः समाधानस्य प्रयासं कर्तुं शक्नुयाम इति प्रथमं [email protected] इत्यत्र अस्माभिः सह सम्पर्कं कर्तुं वयं अनुरुध्महे।
कैलिफोर्निया CCPA/CPRA भवते प्रयुज्यते चेत्, भवतः अधिकारः अस्ति: वयं कं व्यक्तिगत-सूचनां सङ्गृह्णीमः तां च कथं प्रयुञ्ज्महे प्रकटयामश्च इति ज्ञातुम्; तां प्रवेष्टुम् तस्याः च प्रतिलिपिं प्राप्तुम्; अशुद्ध-सूचनां संशोधयितुम्; तां विलोपयितुम्; व्यक्तिगत-सूचनायाः विक्रयात् साझाकरणात् वा निर्गन्तुम्; भवतः संवेदनशील-व्यक्तिगत-सूचनायाः (या, अस्माकं सेवायाः कृते, चालकस्य सटीक-भौगोलिक-स्थानं समाविष्यति) प्रयोगं प्रकटनं च सीमयितुम्; भवतः अधिकारान् प्रयुक्तस्य कृते च भेदभावस्य अनुभवं न कर्तुम्। हम CCPA द्वारा परिभाषित आपकी व्यक्तिगत जानकारी को न तो बेचते हैं और न ही साझा करते हैं. यत्र आवश्यकम्, "मम व्यक्तिगत-सूचनां मा विक्रीणीत मा वा साझा कुरुत" तथा "मम संवेदनशील-व्यक्तिगत-सूचनायाः प्रयोगं सीमयत" इति विकल्पाः [email protected] इत्यनेन सम्पर्केण उपलब्धीक्रियन्ते। भवतः निवास-राज्यस्य देशस्य वा आधारेण भवतः अतिरिक्त-अधिकाराः स्युः; [email protected] इत्यत्र सम्पर्कं कुर्वन्तु वयं च सहायं करिष्यामः।
Delivery365 एकं व्यापार-तः-व्यापार-संभार-साधनम् अस्ति यत् व्यापारैः तेषां कर्मचारिभिः, चालकैः, ग्राहकैश्च प्रयोगाय अभिप्रेतम्, एतत् च बालकान् प्रति न निर्दिष्टम्। 16 वर्षेभ्यः न्यूनानां (अथवा भवतः स्थानीय-विधिना निर्धारितस्य अङ्क-सम्मतेः उच्च-वयसः; केचन विधयः न्यून-वयः प्रयुञ्जते, यथा संयुक्त-राज्ये 13 अथवा ब्राजील-देशस्य बालक-दत्तांश-संरचनायाः अधीने 13) व्यक्तीनां द्वारा एषा सेवा प्रयुज्यते इति वयं न अभिप्रेमः, तेभ्यश्च व्यक्तिगत-दत्तांशं जानन्तः न सङ्गृह्णीमः।
वयं कांचित् वयः-द्वार-प्रक्रियां अथवा अभिभावक-सम्मति-प्रक्रियां न सञ्चालयामः, एतत् च न प्रतिजानीमः — सेवायां कापि अविद्यमाना। उपयुक्त-विधिक-आधारं विना कस्माच्चित् बालकात् व्यक्तिगत-दत्तांशं वयं सङ्गृहीतवन्तः इति यदि वयं जानीमः, तर्हि वयं तं दत्तांशं विलोपयिष्यामः। कश्चित् बालकः अस्मभ्यं व्यक्तिगत-दत्तांशं दत्तवान् इति भवान् मन्यते चेत्, [email protected] इत्यत्र अस्माभिः सह सम्पर्कं कुर्वन्तु तं च अपसारयितुं वयं उपयुक्त-पदान् ग्रहीष्यामः।
12. स्वचालित-संसाधनम्
वितरण-सेवायाः सञ्चालने सहायतायै वयं एल्गोरिदम् प्रयुञ्ज्महे — यथा वितरण-मार्गान् अनुकूलयितुं गणयितुं च, पताः मानचित्र-निर्देशाङ्केषु भू-कूटयितुम्, वितरण-कालान् सेवा-स्तर-अनुपालनं च आकलयितुम्। एते वितरणानि सञ्चालयतां जनानां समर्थनकाः सञ्चालन-सहायकाः; एते स्वयं भवतः विषये विधिक-प्रभावान् उत्पादयन्तः अथवा भवन्तं समानरूपेण महत्त्वपूर्णतया प्रभावयन्तः निर्णयान् न कुर्वन्ति।
यतः प्रेषकाः उद्यमिनश्च एतान् परिणामान् समीक्षन्ते तेषु च कार्यं कुर्वन्ति, अर्थपूर्णा मानव-संलग्नता अस्ति, यह प्रसंस्करण उस प्रकार का "पूर्णतः स्वचालित निर्णय-निर्माण" नहीं है जिसे GDPR के अनुच्छेद 22 (या ब्राज़ील के LGPD के अनुच्छेद 20 के समान प्रावधान) में संबोधित किया गया है. अतः वयं भवतः विषये विधिक-समान-महत्त्वपूर्ण-प्रभावैः सह स्वचालित-निर्णयान् न कुर्मः।